AiThao 私隱政策

帳號喺第一次打開 App 嗰陣自動建立，完全唔需要電話號碼、電郵或者真實姓名。帳號擁有一個不透明嘅識別碼、一個隨機分配嘅 AiThao 號碼以及一個你可以隨時修改嘅用戶名稱。如果你想嘅話，可以隨意加入顯示名稱、頭像相片、封面圖片同簡短狀態；呢啲全部都係可選項目，而且隨時可以移除。

使用 AiThao 唔強制要求你綁定以下任何項目。佢哋存在純粹係為咗等你換咗新電話之後可以登入返自己個帳號：

• Apple、Google 或 Facebook。 我哋只會接收一個固定嘅帳號識別碼，以及如果服務商傳送過嚟嘅電郵地址。我哋唔會索取任何其他嘢 — 冇通訊錄、冇日曆、冇檔案 — 亦絕唔會喺你嘅 Apple、Google 或 Facebook 帳號度發布或者讀取任何內容。儲存呢個識別碼係為咗之後登入嗰陣可以對應返同一個 AiThao 帳號。
• Telegram。 如果你用 Telegram 登入，Telegram 會話畀我哋知你嘅 Telegram 用戶 ID 同埋你喺嗰度用緊嘅名。我哋會儲存呢個 ID，等日後再次登入嗰陣 — 無論係喺 App 入面定係喺我哋嘅 Telegram 機器人入面 — 都可以打開同一個 AiThao 帳號。我哋絕唔會讀取或者喺你嘅 Telegram 帳號度發布任何內容。
• 電郵。 你可以綁定一個電郵地址；我哋會透過郵件發送服務商向該電郵發送一次性驗證碼。我哋只會儲存該地址嘅雜湊值同埋用嚟提示你嘅簡短遮蔽提示，而唔會儲存電郵地址本身。呢個資料絕對唔會展示畀你嘅聯絡人睇，亦絕不用於推廣營銷。
• 復原代碼。 一個由你自己妥善保存嘅一次性代碼。我哋只會儲存佢嘅雜湊值。用復原代碼登入會自動將該帳號喺所有其他裝置上登出並清除金鑰，防止你已經冇再持有嘅電話繼續存取呢個帳號。

透過電郵接收 AiThao 最新消息係可選嘅。只有當你喺登入嗰陣或者喺「設定」入面勾選「接收 AiThao 最新消息」，我哋先會完整保留你嘅電郵地址，而且純粹用嚟做呢個用途：啱啱經由 Apple、Google、Facebook 或者我哋嘅登入驗證碼所確認嘅地址，或者你輸入並透過我哋寄發嘅驗證碼所確認嘅地址。我哋只會透過郵件發送服務商向你發送有關 AiThao 嘅資訊；絕唔會展示畀任何人睇，亦唔會分享用作廣告。每封呢類電郵都有取消訂閱嘅連結，喺嗰度或者喺「設定」取消訂閱就會刪除該地址。地址亦會同你嘅帳號一併刪除。

已連結嘅電腦擁有獨立嘅登入階段同加密金鑰。我哋會儲存佢嘅名稱、作業系統平台同埋帳號與裝置嘅關聯。舊訊息唔會轉移。解除連結會撤銷該電腦嘅階段並從伺服器刪除佢嘅加密金鑰。

訊息採用端對端加密。 你喺聊天入面傳送嘅所有內容 — 文字、表情回應、編輯內容、相片、檔案、語音訊息、位置同聯絡人名片 — 都會使用 Signal Protocol 喺你部電話上加密，而且只為你通訊對象嘅電話同埋你自己嘅其他裝置加密。只有呢啲電話先能夠解密。我哋嘅伺服器只會儲存同傳送自己睇唔明嘅加密副本，並喺目標電話成功接收之後或者 30 日後刪除各個副本。

我哋伺服器睇到嘅資料包括：邊個喺幾時傳送訊息畀邊個、訊息嘅大細、訊息係咪已經送達同已讀，以及某條回覆指向邊一條訊息。

你嘅對話歷史紀錄會保留喺電話本機，受 iOS Data Protection 保護，並且唔會包含喺 iCloud 同電腦備份入面。你可以同對方當面或者透過掃描 QR 碼比對安全碼，確認冇第三方喺中間攔截。

喺端對端加密推出之前建立嘅對話，早期嘅訊息會好似以前一樣保留喺我哋嘅伺服器上，直到你將佢哋刪除為止。

如果你傳送訊息嘅對象仲未完成設定部電話，就唔會有可以用嚟加密嘅金鑰，App 絕對唔會發送任何內容 — 佢會叫你稍候，而唔會退回到發送未加密嘅明文。金鑰由我哋嘅伺服器發出，因此呢個係我哋唯一可能透過回答「冇金鑰」而令對話唔加密嘅時刻；App 選擇拒絕發送，而唔畀我哋咁做。唯一嘅例外係我哋伺服器標明喺 Telegram 入面使用 AiThao 嘅人：呢個時候 App 每次打開該聊天嗰陣都會喺頂部講明，然後先會以未加密方式傳送。

如果你喺聊天入面開啟自動銷毀（定時消失）訊息，入面嘅每條新訊息喺倒數計時完結嗰陣，都會喺我哋嘅伺服器上為雙方同時刪除。為所有人刪除某條訊息會徹底清除伺服器上嘅內容。刪除對話或者刪除帳號嘅詳情請參閱你嘅權利同選擇章節。

你亦都可以透過我哋嘅 Telegram 機器人 @AiThaoBot 使用 AiThao。向機器人傳送訊息嗰陣，系統會為你嘅 Telegram 帳號建立一個 AiThao 帳號：我哋會保留你嘅 Telegram 用戶 ID、Telegram 提供嘅名稱同語言，以及機器人覆你嘅嗰個聊天室。

如果你有 Telegram @用戶名稱，我哋亦都會保留佢（來自你發畀機器人嘅訊息同埋用 Telegram 登入），以便就你嘅 AiThao 帳號喺 Telegram 上聯絡你。該資料會同帳號一併刪除。

透過機器人進行嘅聊天同通話並冇端對端加密。 你嘅文字訊息同語音訊息會經過 Telegram 同我哋嘅伺服器；伺服器會好似對待非端對端加密訊息一樣保留同翻譯佢哋，直到你刪除為止。語音訊息由我哋嘅語音服務商辨識同朗讀。由機器人開啟嘅通話會經由我哋嘅通話伺服器並喺嗰度翻譯。Telegram 會依照佢自己嘅私隱政策處理經過佢系統嘅內容。

當 AiThao App 入面有人傳送訊息或者打電話畀一個喺 Telegram 入面用緊 AiThao 嘅人嗰陣，該個對話亦都冇端對端加密，因為 Telegram 無法打開加密訊息。App 會喺該聊天頂部明確講明呢一點。所有其他聊天依然維持端對端加密。

選擇權始終喺你度。 登入之後以及更新到呢個版本之後第一次開啟嗰陣，App 會顯示「雲端功能」視窗：包括雲端翻譯、✨ 寫作輔助同通話摘要，每項功能都有獨立開關。喺你做出選擇之前，呢啲功能嘅任何資料都唔會離開你部電話。你可以隨時喺「設定」入面修改各項設定。

翻譯係本 App 嘅核心功能，而且呢個過程並非喺你部電話本機完成。喺端對端加密聊天入面，訊息送達嗰陣係加密嘅。當訊息語言係你睇唔明嘅語言而且開啟咗雲端翻譯（設定 → 翻譯；除非你關閉，否則預設為開啟）嗰陣，你部電話喺解密之後會將解密後嘅文字或者錄音傳送去我哋嘅翻譯服務。該服務會將內容轉交畀翻譯服務商並傳返翻譯結果；我哋唔會儲存翻譯咗嘅內容。App 會喺第一次發生嗰陣提示一次，並會標記以此方式翻譯嘅每條訊息。翻譯通話唔採用端對端加密： 即時語音必須傳送畀翻譯服務，而如果改喺電話本機翻譯，產生嘅延遲會超出正常對話能夠承受嘅程度。翻譯採用以下服務商：

• AI 語音辨識與翻譯服務商 — 即時通話翻譯、語音訊息轉寫同語音合成。
• 雲端 AI 翻譯服務商 — 文字翻譯，並喺主要服務商暫時用唔到嗰陣作為即時通話同語音任務嘅備用方案。

我哋只會傳送需要翻譯嘅實際內容 — 即訊息文字或者通話/語音音訊，加上來源語言同目標語言；如果你填寫咗以下關於邊個發訊息畀邊個嘅簡短描述，亦會一併傳送該描述。你嘅姓名、通訊錄、AiThao 號碼同其他對話內容絕對唔會傳送。因此，經過翻譯嘅通話或者語音訊息並唔係純粹喺你哋兩個人之間私密進行：服務商必須處理呢啲內容先可以完成翻譯。喺你開啟翻譯功能嘅畫面上，App 已經清楚講明咗呢點。呢啲服務商喺佢哋自己嘅條款下喺佢哋自己嘅基礎架構上處理內容；我哋無法控制佢哋會保留幾耐或者會唔會用嚟改善佢哋嘅服務，亦都唔會代表佢哋作出任何保證。

邊個發畀邊個。 喺聊天設定入面，你可以話畀翻譯器知你同該位聯絡人嘅溝通風格：風格（家庭、親切、日常、商務或正式）、彼此嘅關係、雙方各自嘅性別同埋邊個年紀大啲。呢個係選填嘅。資料會儲存喺我哋嘅伺服器上並同你個帳號關聯，純粹用嚟將你發畀嗰位人士嘅訊息進行翻譯，而且絕唔會展示畀對方或者其他人睇。當你填寫咗之後，翻譯服務商亦會收到根據呢啲選擇生成嘅簡短描述 — 例如「一位女士正寫信畀佢嘅丈夫」 — 入面唔包含姓名。你可以隨時喺該聊天嘅設定度修改或者清除呢啲資料，亦可以喺「設定 → 翻譯」度為所有聊天關閉呢個功能；刪除帳號嗰陣呢啲資料亦會隨之刪除。

喺 aithao.com 上你可以親自試用翻譯：喺嗰度輸入或者講出嘅內容會傳送畀翻譯服務商並即時傳返譯文。錄音同文字我哋都唔會保留，體驗亦都完全唔需要帳號。

喺預設情況下，翻譯服務商喺翻譯嗰陣可以根據目前通話或者語音訊息入面講嘅嘢還原你嘅聲音，等對方聽到同你聲音相似嘅譯文。對於語音訊息，由你錄音生成嘅聲音亦會喺接落嚟嘅語音訊息中以同一語言朗讀，最長為該錄音生成後30分鐘，之後即刻刪除；通話嘅聲音則喺通話結束時即刻刪除。AiThao 唔會預先建立或者儲存聲音模型。舊版 App 可能會向我哋伺服器發送設定用嘅錄音；伺服器會直接丟棄該錄音，唔會發畀聲音模型服務商。你可以喺 App 設定入面關閉自己嘅聲音；到時以及喺服務商無法還原聲音嘅情況下，譯文會使用預設嘅合成語音。對於翻譯服務商無法朗讀嘅語言，會由單獨嘅語音合成服務商朗讀翻譯文字；該服務商只會接收該文字及其語言。超過一分鐘嘅語音訊息或者即時翻譯失敗嗰陣，會使用語音轉文字、文字翻譯同合成語音。

通話係由運行喺我哋自己伺服器上嘅媒體伺服器軟件承載 — 軟件背後嘅公司唔會收到任何資料。如果兩部電話之間無法建立直接連線，音訊同視訊會透過該伺服器轉發；轉發節點亦都可能會承載媒體傳輸，而轉發節點嘅營運方屬於第三方。

兩部支援該功能嘅電話之間嘅通話採用端對端加密：每次通話都有獨立金鑰，透過加密聊天發送畀對方電話，媒體伺服器只負責轉發佢解密唔到嘅音訊同視訊串流。喺通話途中開啟翻譯嗰陣，通話金鑰會交畀我哋嘅翻譯 worker 等佢可以接收音訊；從嗰一刻起，該通話唔再屬於端對端加密，通話畫面上嘅鎖頭圖示亦會消失。視訊絕對唔會傳送畀翻譯服務商。我哋會保留通話紀錄 — 通話雙方、通話時間同埋長度 — 等你可以查閱自己嘅通話紀錄。我哋絕對唔會錄音。

通話唔會錄音。通話對象、時間同長度嘅紀錄會一直保留，直到你刪除該條紀錄或者刪除帳號為止。刪除你自己嘅紀錄唔會影響對方嘅紀錄；雙方都唔再保留嗰陣，共享紀錄先會被徹底刪除。

群組通話喺傳輸過程中加密，唔採用端對端加密。經說話者同意，其語音會傳送畀雲端翻譯服務商。視訊唔會用於翻譯。

有冇翻譯嘅通話都可以產生摘要。喺通話途中開啟呢個功能嗰陣，對方會睇到通知並且可以禁止產生摘要。使用受支援嘅語音辨識嗰陣，文字會保留喺裝置本機，直到你刪除該通話、清空紀錄或者抹除裝置資料為止。摘要複本會以端對端加密方式傳送去你嘅其他裝置，我哋嘅伺服器睇唔到。iPhone 需要使用 iOS 26+。

為咗產生摘要，文字轉錄稿會傳送畀雲端 AI 服務商。呢個係純文字，而唔係音訊錄音。AiThao 唔會喺伺服器上保留轉錄稿。摘要會暫存喺記憶體入面，方便喺 6 小時內重複請求嗰陣直接重複使用運算結果。

如果對方已經喺「設定」入面拒絕咗通話摘要，你將無法針對同對方嘅通話產生摘要。

訊息輸入框旁邊嘅 ✨ 按鈕提供兩項功能，而且只有喺你主動撳嗰陣先會觸發。輸入框入面有文字嗰陣，✨ 會潤飾文字：文字會傳送畀雲端 AI 服務商，修正標點符號同明顯嘅辨識錯誤之後傳返畀你。輸入框係空嗰陣，✨ 會建議發送嘅訊息：該聊天嘅近期訊息（最多過去三日、最多 60 條訊息，包括你同對方嘅訊息，即電話解密後呈現嘅內容）會傳送畀雲端 AI 服務商，並傳返幾條建議。任何內容都唔會自動發送：文字只會出現在輸入框入面，由你自己決定發唔發送。

AiThao 唔會喺伺服器上保留呢啲文字，而且 AI 服務商純粹用嚟產生回覆。你可以隨時喺「設定」入面關閉 ✨ 寫作輔助。

檔案保存幾耐。 喺訊息入面傳送嘅檔案，相片自發送日起計保存 180 日，視訊、語音訊息同其他檔案保存 90 日。之後檔案就會從我哋嘅儲存系統中刪除。訊息本身會繼續留喺對話度，並註明檔案已經唔再保存。已經下載到電話上嘅內容會繼續留喺電話度；我哋無法存取亦唔會嘗試存取。

我嘅檔案。 你儲存喺「我嘅檔案」入面嘅筆記同檔案係存放喺你自己嘅裝置上，而唔係我哋嘅伺服器上。為咗傳送到你嘅其他裝置，佢哋會以端對端加密嘅形式經過我哋嘅伺服器；一旦你其他裝置成功接收，伺服器就會即刻刪除副本，最遲唔超過 24 小時。

喺端對端加密聊天入面，每張相片、檔案或者語音訊息喺上傳之前都會喺你部電話上用自己專屬嘅金鑰加密。物件儲存空間（雲端儲存與網絡服務商）只存放加密檔案；金鑰會跟隨加密訊息一同傳送。翻譯後嘅語音訊息只會喺收聽方電話要求嗰陣即時產生，唔會儲存喺我哋嘅伺服器上。喺端對端加密推出之前發送嘅附件依然會按原本方式儲存。

自製貼圖。 你用自己相片整嘅貼圖會當作一般檔案儲存喺我哋嘅伺服器上，冇端對端加密，方便收到嘅每個人都可以睇到。從貼圖包刪除之後，該檔案會好似其他發送嘅相片一樣被刪除。

聊天備份係可選功能（設定 → 聊天備份）。你部電話喺上傳之前會用隨基金鑰加密對話紀錄副本。該金鑰本身使用儲存在 iCloud 鑰匙圈（iCloud Keychain）入面嘅復原金鑰上鎖 — Apple 喺你自己嘅裝置之間進行端對端加密 — 絕唔會傳送畀我哋。我哋嘅伺服器只儲存加密備份同上鎖金鑰，而且解密唔到任何一樣。登入同一個 Apple ID 嘅新 iPhone 可以自動回復你嘅聊天紀錄。你亦可以手寫抄低復原金鑰。如果你同時唔見咗部電話、Apple ID 同復原金鑰，無論係你定係我哋都無法回復歷史紀錄。關閉備份或者刪除帳號會從我哋嘅伺服器度刪除該備份。

將聊天轉移去新電話： 新電話會顯示一個 QR 碼，舊電話掃描該碼，並透過只喺該碼入面傳遞嘅金鑰加密傳輸歷史紀錄。我哋嘅伺服器只負責中繼加密資料，並喺一小時之內刪除。

群組聊天嘅運作模式類似更多人參與嘅一對一聊天：呢個頁面關於訊息、翻譯、通話同檔案嘅所有說明完全適用於每個群組成員，而且每個成員都以自己嘅語言閱讀群組內容。此外，我哋嘅伺服器會儲存群組名稱同頭像相片、成員名單、建立者同埋管理員資訊。離開群組會將你從成員名單中移除；你之前發送嘅訊息依然會保留喺群組入面，正如喺一對一聊天一樣。

聯絡人係指你喺 AiThao 入面透過對方嘅 AiThao 號碼、用戶名稱或者 QR 碼新增嘅朋友。知曉你 AiThao 號碼或者用戶名稱嘅任何人都可以搵到你嘅個人資料；佢哋睇到啲咩取決於你嘅設定。App Store 上嘅版本仲可能會提供按電話號碼搜尋他人嘅功能。如果你打開嗰個畫面並允許存取通訊錄，通訊錄入面嘅號碼會透過加密連線傳送去我哋嘅伺服器，每個號碼都會被轉換成帶金鑰嘅雜湊值；純號碼本身從不儲存，姓名亦絕不發送。呢個搜尋功能搵唔到任何人，而且將會喺下一個版本連同通訊錄權限請求一齊移除，因為我哋無法核實一個號碼係咪屬於提供該號碼畀我哋嘅人，與其提供呢啲功能，不如咩都唔提供。嗰個版本發布當日，呢個頁面就會即時更新。

「在線」同「上次上線時間」只係一個有有效期限嘅時間戳記，絕對唔係持續性日誌紀錄，邊個可以睇到由你嘅設定決定。隱藏在線狀態喺外觀上睇同完全離線一模一樣。

推播通知由 Apple（APNs）送達。對於端對端加密訊息，我哋嘅伺服器只會發送「新訊息」提示以及由傳送方電話專門為你加密嘅簡短預覽；你部電話會解密該預覽並根據你同 iOS 嘅預覽設定顯示文字內容。Apple 同我哋嘅伺服器都解密唔到該預覽。你部電話用喺呢個功能嘅金鑰每 30 日更換一次。為咗送達通知同通話，我哋為你嘅每部裝置儲存推播權杖（push token）同裝置識別碼。

喺 iPhone 或者 Mac 上，App 會詢問一次係咪可以配合 Siri 使用。如果你允許，App 會將你發送訊息同通話嘅聯絡人姓名話畀 Siri 知，等「發訊息畀…」同「致電…」可以搵到佢哋。你寫低或者講過嘅內容絕對唔會畀 Siri。你可以隨時喺裝置嘅「設定」入面 AiThao 項目度修改呢項權限。

普通嘅聊天同通話係完全免費嘅。翻譯通話同翻譯語音訊息按分鐘計費。新建立嘅帳號會獲贈一次性嘅免費分鐘體驗額度。當你購買更多分鐘嗰陣，由 Apple 處理付款；我哋會收到來自 Apple 嘅數位簽章收據，並儲存購買紀錄、分鐘餘額同埋使用詳情（通話定語音訊息、語言種類、服務商、費用），以便計量服務同支援付費功能。

我哋會保留營運服務同保障系統安全所必需嘅運作數據：請求紀錄（URL、狀態碼、錯誤訊息、時間戳記）、通話質素同延遲指標，以及同裝置（而非你個人）綁定嘅不透明防濫用標記。App 入面唯一會自行傳送數據嘅第三方 SDK 係 Meta 嘅同埋 Google Analytics for Firebase，兩者都只係用嚟衡量我哋自己嘅廣告成效，以及 Google 地圖 — 全部喺下文均有詳細說明。我哋唔會為你建立個人檔案畫像，亦唔會對你做出任何自動化決策。

App 會發送裝置類型同型號、作業系統版本、App 版本同語言、係咪允許通知，以及網絡類型（Wi-Fi 或流動網絡）。喺 Android 上，仲會發送促成安裝 App 嘅商店推廣活動資訊。伺服器根據連線位址推算大致所在國家，並且純粹為呢啲統計數據儲存國家資訊，唔儲存具體位址。我哋使用呢啲數據做服務統計同埋修復問題。呢啲數據唔會用作廣告用途，唔會出售，亦唔會同他人共享。

如果你喺撳咗 Apple Ads 廣告之後喺 iPhone 上安裝咗 AiThao，App 會向我哋嘅伺服器發送一次 Apple 嘅歸因權杖；伺服器向 Apple 詢問係邊個廣告系列，並只喺你嘅帳號入面保留廣告系列、廣告組同關鍵字編號，以了解邊啲廣告吸引咗使用本服務嘅人。唔使用任何裝置識別碼，亦冇跨其他 App 嘅追蹤行為。

我哋喺 Facebook 同 Instagram 上投放 AiThao 廣告。為咗了解邊啲廣告吸引咗用戶使用本 App，App 內整合咗 Meta 嘅 SDK（Facebook App Events）。佢會喺 App 開啟同建立帳號嗰陣通知 Meta，並可能回報 App 內購買情況（商品名稱同價格），同時附帶 SDK 收集嘅技術數據：裝置型號、系統與 App 版本、語言、時區同埋連線 IP 位址。喺 Android 上，佢亦都會發送裝置嘅廣告 ID，你可以在 Android 設定（Google → 廣告）中重設或刪除該 ID。喺 iPhone、iPad 同 Mac 上，唔會收集廣告識別碼，App 亦唔會要求追蹤你嘅權限。你嘅訊息、聯絡人、通話同姓名絕對唔會發送畀 Meta。Meta 依照其自身嘅條款同私隱政策處理呢啲數據。

我哋亦都會透過 Google Ads 投放 AiThao 廣告。為咗了解邊啲廣告吸引到真正會傾偈嘅用戶，iPhone、Mac 同 Android App 內整合咗 Google Analytics for Firebase。佢會喺 App 安裝同開啟嗰陣通知 Google，並且會各一次回報你已經進行咗第一次雙方都有書寫嘅對話，以及你曾經同用另一種語言書寫嘅人交換過訊息 — 只有呢啲事實本身，完全唔包含任何訊息內容 — 同時附帶 SDK 收集嘅技術數據：呢次 App 安裝嘅識別碼、裝置型號、系統與 App 版本、語言、國家同埋連線 IP 位址。喺 Android 上，佢亦都會發送裝置嘅廣告 ID，你可以在 Android 設定（Google → 廣告）中重設或刪除該 ID。喺 iPhone 同 Mac 上，唔會收集廣告識別碼，App 亦唔會要求追蹤你。你嘅訊息、聯絡人、通話、姓名同你通訊嘅對象絕對唔會發送畀 Google。Google 依照其自身嘅條款同私隱政策處理呢啲數據。

App 整合咗 Google Maps SDK 用於顯示同分享地點。佢會同 Google 嘅伺服器連線，Google 伺服器會接收連線嘅 IP 位址同埋有關裝置與 App 嘅技術數據，並喺你打開地圖嗰陣接收所顯示嘅區域。如果你改用 Apple 地圖或者 OpenStreetMap，則由該服務接收你查看嘅區域。

如果 iPhone、iPad 或者 Mac App 發生當機或凍結，Apple 嘅 MetricKit 會喺下次啟動嗰陣向 App 提供一份技術報告，App 會連同你嘅帳號將佢發送畀我哋嘅伺服器。報告包含記憶體位址、裝置型號以及系統與 App 版本 — 唔含任何訊息、聯絡人或其他內容。我哋純粹用佢嚟修復問題並保存 90 日。Android App 亦都一樣：喺當機或凍結之後，喺下次啟動嗰陣讀取系統紀錄並發送同類報告 — 錯誤類型、程式呼叫框架、裝置型號以及系統與 App 版本，唔含任何內容。

我哋委託以下服務商嚟營運 AiThao。各方只接收履行其職責所必需嘅數據，並按佢哋自己嘅條款處理數據。

我哋委託嘅服務商名稱可以應要求話畀你知：請寫信去 privacy@aithao.com。

• App 入面唔投放廣告，絕對唔會出售數據。Meta 同 Google 只接收上述事件，純粹用嚟衡量我哋自己嘅廣告效果。
• 除咗衡量我哋廣告成效之外，唔含任何第三方分析，而且喺 iPhone、iPad 同 Mac 上絕唔會跨其他公司嘅 App 同網站進行追蹤。
• 唔建立個人檔案畫像，唔對你做出任何自動化決策。
• 除非你主動使用需要特定權限嘅功能，否則絕唔會存取你嘅相簿、麥克風或者地理位置，而且只會喺使用該功能嗰陣存取。

• 存取同匯出。 請發電郵去 privacy@aithao.com，我哋會喺 30 日之內寄畀你一個檔案，入面包含我哋伺服器所保存關於你帳號嘅數據：帳號、聯絡人同埋你睇到嘅訊息。 匯出內容只包含我哋伺服器實際持有嘅數據。對於端對端加密聊天，只可以匯出邊個喺幾時發訊息畀邊個，唔包含具體嘅通訊文字 — 後者只存在喺你部電話本機同聊天備份入面。
• 更正。 你可以隨時喺 App 入面修改你嘅個人檔案。
• 刪除。 依次點選「設定 → 帳號 → 刪除帳號」將徹底清除帳號、身分憑證、關聯裝置、聯絡人、邀請、封鎖名單、通話紀錄同在線狀態，並釋放用戶名稱。你嘅頭像、封面圖片以及從未發送到對話嘅上傳檔案亦會喺同一時間從儲存系統中刪除。 你嘅聊天備份以及兩部電話之間傳送緊嘅聊天紀錄亦會一併刪除。 你已經發送畀其他人嘅訊息同檔案依然會保留喺對方嘅對話紀錄入面，因為呢啲內容同樣屬於對方：伺服器上只得一份副本，佢既係對方嘅紀錄亦係你嘅紀錄。被抹去嘅係你附喺上面嘅名稱 — 帳號已經唔存在，檔案亦唔再標記上傳者係邊個，喺對方眼裏你只會顯示為“已刪除帳號”。如果你想某條特定訊息同檔案喺雙方畫面徹底消失，請喺刪除帳號之前選擇「為所有人刪除」；呢個係兩項獨立嘅操作，刪除帳號絕唔會自動替你執行該操作。帳號刪除程序係不可逆嘅。
• 自動刪除。 如果你喺「設定 → 私隱 → 長期未使用則刪除帳號」所設定嘅期限內冇打開 AiThao（冇特別指定 1、3 或 12 個月嗰陣預設為六個月），你嘅帳號會依照上述方式自動刪除。喺執行刪除前一個星期，我哋會向你部電話發送推播通知。
• 反對同限制。 你可以隨時喺「設定」入面關閉在線狀態分享、關閉訊息預覽以及關閉翻譯功能。

如果你身處歐洲經濟區或者英國，你依法享有存取、更正、刪除、轉移同反對處理你個人數據嘅權利，並有權向你嘅數據保護監管機關提出申訴。我哋嘅法律基礎在於履行同你簽訂嘅合約（營運即時通訊服務同付費功能）、取得你嘅同意（翻譯等可選功能），以及我哋喺維護服務安全同防止濫用方面嘅正當合法權益。如果你係加州居民，你有權知悉、刪除同更正你嘅個人資料，而且唔會因為行使上述權利而遭受歧視待遇；我哋絕唔會出售或分享個人資料。如需行使任何法定權利，請發電郵去 privacy@aithao.com。

我哋嘅伺服器同埋服務商嘅伺服器可能位於唔同國家，所在位置亦都可能會有所變更。因此你嘅資料可能會喺你所在國家之外被處理。如果想了解你嘅資料喺邊度處理，請寫信去 privacy@aithao.com。

AiThao 並唔係針對 13 歲以下嘅兒童而設，如果你所在國家規定嘅數碼同意年齡更高，就唔適用於該年齡以下嘅未成年人。我哋唔會故意收集此類年齡層嘅數據。

當本政策發生重大變更嗰陣，我哋會更新上方嘅修訂日期；如果涉及重大改動，我哋會喺 App 入面通知你。喺變更發布之後繼續使用 AiThao 即代表你同意接受更新後嘅政策約束。

如果有任何疑問或者同個人資料相關嘅要求，請聯絡： privacy@aithao.com。